Cara Meledakkan Berbagai Hash Menggunakan Hashcat Hash Software

Nol, pengetahuan latar belakang

1. Fungsi hash

Fungsi hash adalah istilah umum untuk jenis fungsi. Masukan dari jenis fungsi ini adalah data biner apa pun, dan keluaran adalah data biner dengan panjang tetap, fungsi jenis ini memiliki karakteristik sebagai berikut:

• Satu arah: Sederhana dan cepat untuk menghitung keluaran dari masukan, tetapi secara matematis tidak layak untuk menyimpulkan masukan dari keluaran

• Batasan tabrakan: Sangat sulit menemukan dua masukan berbeda dengan keluaran yang sama

Fungsi yang memenuhi karakteristik ini dapat disebut fungsi hash. Menggunakan data tertentu sebagai masukan fungsi hash, keluaran dihitung. Keluaran ini biasanya disebut nilai hash dari data.

Salah satu fungsi utama fungsi hash adalah menyimpan kata sandi dengan aman. Tidak menyimpan kata sandi secara langsung (yaitu tidak menyimpan kata sandi teks biasa), tetapi menyimpan nilai hash kata sandi. Anda hanya perlu menghitung kembali kata sandi yang dimasukkan. Anda dapat mengetahui apakah kata sandi tersebut benar dengan membandingkan nilai hash dengan nilai hash kata sandi yang disimpan. Karena sifat satu arah dari fungsi hash dan karakteristik batasan tabrakan, bahkan jika penyerang memperoleh nilai hash dari kata sandi, sulit untuk mengetahui kata sandi itu sendiri.

2.hashcat

Penyerang mendapatkan nilai hash dari kata sandi, apakah benar-benar tidak ada cara untuk mengetahui kata sandi itu sendiri? Tentu saja tidak. Meskipun secara matematis tidak layak untuk menghitung kata sandi itu sendiri secara langsung dari nilai hash kata sandi, kita tahu bahwa fungsi hash sederhana dan cepat untuk menghitung output dari input. Paling buruk, Anda bisa mencobanya. Hanya kata sandi yang dapat ditetapkan oleh manusia. Cobalah satu per satu, jika beruntung, Anda masih bisa mencobanya. Operasi dengan terus-menerus mencoba mendapatkan masukan yang sesuai dengan nilai hash disebut peledakan.

Berdasarkan ide ini, hashcat muncul. Konon hashcat lahir untuk membuktikan bahwa meledakkan hash adalah hal yang sangat sederhana. hashcat mengklaim dirinya sebagai alat peledakan hash tercepat di dunia, dan bahkan mendukung GPU dan FGPA, jika Anda memilikinya.

hashcat tidak hanya cepat, tetapi juga mendukung lebih dari dua ratus fungsi hash secara profesional, menggunakan perintah:

 hashcat   - -help 

Anda dapat melihat daftar semua fungsi hash yang didukung oleh hashcat, terlalu banyak untuk saya posting di sini.

hashcat diinstal secara default di Kali dan dapat digunakan secara langsung. Tapi Kali saya terinstal di VirtualBox, dan saya selalu merasa bahwa mesin virtual lebih lambat, jadi saya ingin menggunakan hashcat di host fisik. Pertama kunjungi situs resmi hashchat untuk mengunduh hashcat. Hingga saat ini, versi terbaru adalah v3.5.0, yang dirilis pada 2017.04.05. Dari tanggal pembaruan, terlihat bahwa hashchat penuh vitalitas. Menghilangkan kesulitan kompilasi dan langsung mengunduh paket biner, hanya 2,7M, yang sangat kecil dibandingkan dengan game dengan berat puluhan G.

Setelah pengunduhan selesai, buka hashcat dan lihat:

• hashcat32.bin

• hashcat32.exe

• hashcat64.bin

• hashcat64.exe

File seperti itu adalah file yang dapat dieksekusi di linux dan windows di bawah 32-bit dan 64-bit, pilih saja salah satunya sesuai dengan kondisi komputer Anda. Yang saya pilih adalah hashcat64.bin, demi kecantikan, tambahkan baris di file ~ /. bashrc:

 alias   hashcat = ' Jalur ke hashcat64.bin ' 

Setelah menyimpan, buka kembali terminal virtual untuk membuat file ~ /. bashrc menjadi efektif, dengan cara ini, di mana pun Anda berada, Anda cukup langsung memasukkan perintah hashcat, tanpa pindah direktori atau memasukkan "64.bin" yang jelek, seperti yang ditunjukkan pada gambar di bawah ini.

Nah, sekarang Anda bisa mulai meledakkan berbagai hash menggunakan hashcat.

1. Blasting md5

md5 seharusnya menjadi salah satu fungsi hash yang paling terkenal dan banyak digunakan. Pertama gunakan Python untuk menghasilkan beberapa nilai md5 untuk peledakan, kodenya adalah sebagai berikut:

     import   hashlib 
    kata sandi   =   [' 123123 ',   ' bond007 ',   ' xxxxxx ',   ' *H@ & (NT*@BR#^ '] 
    untuk   kata sandi   di   kata sandi: 
        md5   =   hashlib.md5 () 
        md5.update (kata sandi) 
        print   md5.hexdigest () 

Kode di atas menghitung nilai hash dari empat string masing-masing, dan hasilnya adalah:

     4297f44b13955235245b2497399d7a93 
    cbdb7e2b1ed566ceb796af2df07205a3 
    dad3a37aa9d50688b5157698acfd7aee 
    d77db958c179bbffae04b2b908b75c26 

Simpan hasil keluaran dalam file md5.hash, satu nilai hahs per baris. Kemudian gunakan hashcat untuk meledakkan nilai hash ini, perintahnya adalah sebagai berikut:

     hashcat   -w   3   -a   0   -m   0   - -remove   -o   md5.out   md5.hash   wordlist.dic 

Parameter-w digunakan untuk menentukan mode kerja, ada empat jenis, seperti pada tabel berikut:

Parameter-a digunakan untuk menentukan mode serangan. Arti 0 adalah langsung dan terus menerus, yaitu menggunakan ledakan kamus kata sandi. Ada lima nilai-a, seperti yang ditunjukkan pada tabel berikut:

-m Digunakan untuk menentukan hash yang akan diledakkan Fungsi hash nilai, 0 berarti fungsi hash adalah md5, dan nilai lainnya ditunjukkan pada tabel berikut:

Tabel ini terlalu panjang. Saya hanya menampilkan beberapa fungsi hash yang terlibat dalam artikel ini di sini. Anda dapat melihat semuanya dengan parameter – bantuan.

Arti parameter – hapus adalah jika nilai hash berhasil diledakkan, hapus nilainya dari md5.hash.

Parameter-o diikuti dengan nama file yang menunjukkan tempat hasil peledakan disimpan.

Dua parameter terakhir md5.hash dan wordlist.dic masing-masing adalah nilai hash dan kamus kata sandi yang akan diledakkan. Nilai hash dan kamus kata sandi keduanya satu per baris. Isi di md5.hash telah dihitung oleh Python. Jika Anda tidak memiliki kamus kata sandi yang sesuai, Anda dapat menggunakan perintah:

     wget   -O   wordlist.dic   https://samsclass.info/123/proj10/500_passwords.txt

下载一个。现在完事具备，按下回车，结果华丽地报错：(

  clGetPlatformIDs(): CL_PLATFORM_NOT_FOUND_KHR

Mungkin ada lingkungan operasi yang hilang, jadi instal saja. Saya menginstal hal-hal ini secara total:

     sudo   apt-get   install   gcc   make   p7zip-full   git   lsb-core 
    wget   http://registrationcenter-download.intel.com/akdlm/irc_nas/9019/opencl_runtime_16.1.1_x64_ubuntu_6.4.0.25.tgz 
    tar   -xvf   opencl_runtime_16.1.1_x64_ubuntu_6.4.0.25.tgz 
    cd   opencl_runtime_16.1.1_x64_ubuntu_6.4.0.25 
    sudo  . /install.sh 

Jika kecepatan jaringan bagus, itu akan dipasang dalam waktu singkat. Perintah pertama melaporkan kesalahan:

     /sbin/ldconfig.real:   /usr/lib/nvidia-375/libEGL.so.1   adalah   bukan   a   simbolik   link 
    /sbin/ldconfig.real:   /usr/lib32/nvidia-375/libEGL.so.1   adalah   bukan   a   simbolis   link 

Tapi sepertinya tidak mempengaruhi apa pun, abaikan saja. Setelah menginstal ini, tekan Enter lagi dan jalankan perintah kesalahan asli. Ternyata tidak ada kesalahan lagi, dan eksekusi selesai dalam sekejap. Setelah perintah dieksekusi, periksa isi file md5.hash dan md5.out dan temukan bahwa hanya ada satu hash yang tersisa di md5.hash. Tiga hash yang berhasil diledakkan telah ditransfer ke file md5.out. md5.out Ada tiga nilai hash dan nilai aslinya, seperti yang ditunjukkan pada gambar di bawah ini:

2. Meledakkan hash kata sandi login Windows7

Nilai hash kata sandi login Windows disimpan dalam file SAM, SAM adalah singkatan dari "security account manager". Biasanya terletak di

     C: \Windows\system32\config\SAM 

File SAM dilindungi oleh Windows dan tidak dapat dibaca secara langsung, dan memerlukan bantuan alat seperti SAMInside. Temukan mesin virtual Windows 7, buat pengguna administrator baru bernama hashcat, atur kata sandi, unduh dan buka SAMInside di Windows 7, jalankan dengan izin administrator, lalu klik File- > Import Local Users vis Scheduler, seperti yang ditunjukkan pada gambar di bawah ini Seperti yang ditunjukkan:

Setelah itu SAMInside mungkin "tidak merespons", tetapi tidak masalah, tunggu dengan sabar beberapa detik, SAMInside memenuhi harapan dan membaca hash yang kami inginkan, seperti yang ditunjukkan pada gambar di bawah ini:

Pilih pengguna "hashcat" yang ingin kami ledakkan kata sandi, tekan Ctrl +5 untuk menyalin NT-hash, lalu kembali ke Ubuntu tempat hashcat diinstal, gunakan perintah berikut untuk menyimpan nilai hash yang disalin ke File win7.hash:

     echo   356CEAE0C89FB65ED6D6AA7A445C4CE5   {> 
     hashcat   -w   3   -a   0   -m   1000   - -hapus   -o   win7.out   win7.hash   wordlist.dic 
 
 Setelah beberapa saat, eksekusi selesai. Periksa file win7.out dan temukan bahwa peledakan berhasil. Kata sandi login pengguna hashcat adalah rush2112: 
 
     werner@Yasser: ~ /hashcat$   cat   win7.out 
    356ceae0c89fb65ed6d6aa7a445c4ce5:rush2112 
 
 Untuk cara mendapatkan file SAM, silakan merujuk ke "Cara Mengekspor Windows Hash Series 1". Berikut ini mencatat proses saya membaca file SAM di mesin virtual Windows 7. 
 
 Jika mesin fisik, gunakan Win PE untuk memulai mesin dan membaca file SAM di disk. Milik saya adalah mesin virtual, dan saya dapat membaca file di disk virtual dengan memasang file disk virtual ke sistem file. Mesin virtual yang saya gunakan adalah VirtualBox, yang dapat dilakukan dengan perintah vdfuse. Jika Anda tidak memiliki vdfuse, Anda perlu menginstal virtualbox-fuse terlebih dahulu: 
 
     sudo   apt-get   install   virtualbox-fuse 
 
 Anda juga dapat mengunduh paket instalasi virtualbox-fuse untuk diinstal sendiri. 
 
 Setelah instalasi selesai, ada perintah vdfuse, yang dapat memulai pemetaan dan pemasangan disk virtual: 
 
     mkdir   -p   ~ /vmdisk 
    sudo   vdfuse   -t   vmdk   -f   Win7Pro32.vmdk   ~ /vmdisk/ 
 
 Setelah melakukan langkah ini, periksa direktori ~ /vmdisk, di dalamnya terdapat tiga file: entidisk, Partition1 dan Partition2, direktori baru: 
 
     mkdir   -p   ~ /vmdisk_en 
    mkdir   -p   ~ /vmdisk_1 
    mkdir   -p   ~ /vmdisk_2 
 
 Gunakan perintah mount untuk memasang tiga file masing-masing entidisk, Partition1, dan Partition2: 
 
     sudo   mount   ~ /vmdisk/entidisk       ~ /vmdisk_en 
    sudo   mount   ~ /vmdisk/Partition1       ~ /vmdisk_1 
    sudo   mount   ~ /vmdisk/Partition2       ~ /vmdisk_2 
 
 menemukan bahwa pemasangan seluruh disk gagal, konten di Partition1 bukan yang saya inginkan, Partition2 adalah file di mesin virtual Windows7, persis seperti yang saya inginkan. Salin file SAM target kita dari vmdisk_fs: 
 
     cp   ~ /vmdisk_2/Windows/System32/config/SAM  . / 
 
 Ngomong-ngomong, salin file SYSTEM juga: 
 
     cp   ~ /vmdisk_2/Windows/System32/config/SYSTEM  . / 
 
 Lihat isi file SAM, seperti pada gambar di bawah ini, ternyata bukan file teks biasa, memang ala Windows, 
 
  
 
 Nah, meskipun file SAM berhasil dibuka, kita masih belum mendapatkan hash, apa yang harus kita lakukan jika kita mengubahnya selanjutnya? Anda hanya dapat menggunakan alat untuk menguraikan isi file SAM. Masukkan file sam dan file sistem ke Kali, jalankan perintah: 
 
     samdump2   -o   sam.hash   SYSTEM   sam 
 
 Kemudian lihat sam.hash, Anda juga dapat melihat nilai hash dari kata sandi login setiap pengguna. Setiap baris dalam file sam.hash adalah pengguna, dan format setiap baris adalah: 
 
     Nama pengguna: RID:LM-hash value: NTLM-hash value 
 
 Perhatikan Format ini adalah format keluaran perintah samdump2, bukan "format kata sandi hash di bawah Windows". 
 
 3. Meledakkan hash kata sandi login linux 
 
 Pertama-tama, Anda harus memiliki komputer yang menjalankan sistem linux. Ini mudah dikatakan, hanya mesin virtual saja. Kemudian, jalankan perintah berikut untuk menambahkan pengguna baru dan mengatur kata sandi untuk tujuan ledakan kami: 
 
     sudo   adduser   justforfun 
 
  
 
 Nilai hash kata sandi login pengguna di linux disimpan di file/etc/shadow (catatan: bukan/etc/passwd), gunakan perintah berikut untuk melihat nilai hash kata sandi login pengguna baru: 
 
 test@test-VirtualBox: ~ $   sudo   tail   -n   1   /etc/shadow 
justforfun:$6$0fokwg59$6hpMS5dM9wDT/42DDoSD0i0g/wHab50Xs9iEvVLC3V20yf1kRmXZHGXCM0Efv6XU69hdgMZ4FwaMzso4hQaGQ0:17373:0:99999:7::: 
 
  
 
 tail Perintah digunakan untuk membaca beberapa baris terakhir file, defaultnya adalah 10 baris, tentukan jumlah baris dengan parameter-n. Pengguna baru yang baru saja kami buat secara alami ada di baris terakhir, jadi gunakan tail-n 1 untuk membacanya. Hasil yang dibaca adalah data yang dibagi dengan ":". Bagian pertama adalah nama pengguna "justforfun", dan bagian kedua adalah nilai hash dari kata sandi. Bagian lainnya tidak perlu diperhatikan dalam artikel ini. Kami fokus pada bagian kedua. 
 "$6$" yang dimulai dengan 
 mengacu pada jenis fungsi hash yang digunakan sebagai SHA-512. Selain "$6$", di linux, "$1$" mengacu pada MD5, "$2a$" mengacu pada Blowfish, "$2y$" mengacu pada Blowfish (penanganan karakter 8-bit yang benar), "$5$" Mengacu pada SHA-256, lihat Wikipedia: passwd untuk detailnya. Selain itu, file/etc/login.defs juga menjelaskan algoritma hash. 
 
 Bagian "0fokwg59" yang dimulai dari "$6$" hingga sebelum "$" berikutnya adalah garam. Apa itu garam? Baidu tahu bahwa jawaban CNB2009 atas pertanyaan " Apa itu nilai garam md5 " sederhana dan mudah dipahami: 
 
 
 Sederhananya, ini adalah cara untuk membuat kata sandi yang sama memiliki nilai hash yang berbeda., yaitu pengasinan. MD5 itu sendiri tidak dapat diubah, namun saat ini ada banyak database di Internet yang mendukung anti-query. Jika database kata sandi pengguna secara tidak sengaja bocor, peretas dapat memperoleh kata sandi pengguna melalui anti-query, atau menggunakan kode hash yang lebih sering muncul di database (yaitu digunakan oleh banyak orang) untuk peretasan brute force (karena biasanya merupakan kata sandi yang lemah). Nilai garam adalah nilai acak tambahan yang ditambahkan selama proses hash kata sandi. Misalnya, id saya adalah epilepsi dan kata sandi saya adalah 123456. Ketika disimpan dalam database, saya dapat menghash string "123456/epilepsi". Saat memverifikasi kata sandi, string "(kata sandi yang akan diverifikasi) /epilepsi ω inverted ④" juga digunakan untuk verifikasi. Dengan cara ini, ketika kata sandi idiot lain adalah 123456, nilai hash yang berbeda masih dapat dibangun dan berhasil diverifikasi. Saat ini, id saya digunakan sebagai nilai garam untuk hash kompleks untuk kata sandi. Jadi.. Nilai garam berfungsi untuk mengurangi kerugian akibat kebocoran database. Jika RP Anda sangat baik dan menebak kata sandi saya adalah 123456, saya tidak dapat menghentikan Anda 
 
 
 Jawaban ini ditujukan untuk md5, dan hal yang sama berlaku untuk fungsi hash lainnya. Bagian setelah garam adalah nilai hash. Sekarang salin seluruh bagian kedua ke file linux.hash, isi di linux.hash harus: 
 
   $6$0fokwg59$6hpMS5dM9wDT/42DDoSD0i0g/wHab50Xs9iEvVLC3V20yf1kRmXZHGXCM0Efv6XU69hdgMZ4FwaMzso4hQaGQ0 
 
 Kemudian gunakan perintah berikut untuk meledakkan hash kata sandi login linux: 
 
     hashcat   -w   3   -a   0   -m   1800   - -remove   -o   linux.out   linux.hash   wordlist.dic 
 
 Setelah beberapa saat, peledakan selesai, lihat hasilnya: 
 
 werner@Yasser: ~ /hashcat$   cat   linux.out 
$6$0fokwg59$6hpMS5dM9wDT/42DDoSD0i0g/wHab50Xs9iEvVLC3V20yf1kRmXZHGXCM0Efv6XU69hdgMZ4FwaMzso4hQaGQ0:4321 
 
 Dapat dilihat bahwa peledakan berhasil. 
 
 4. Meledakkan hash kata sandi login Mysql 
 
 Pertama, Anda harus memiliki Mysql. Saya kebetulan memilikinya di mesin virtual saya. Baidu dapat mengetahui bahwa nilai hash kata sandi login Mysql disimpan dalam file user.MYD. Dimana file user.MYD? Saya juga tidak tahu, cari saja: 
 
     test@test-VirtualBox: ~ $   sudo   find   /   -name   user.MYD 
    /var/lib/mysql/mysql/user.MYD 
 
 ditemukan di/var/lib/mysql/mysql/user.MYD, lihat isi file: 
 
     sudo   cat   /var/lib/mysql/mysql/user.MYD 
 
  
 
 Ini bukan file teks biasa dan tidak ada hubungannya. Anda masih dapat melihat bahwa nilai hash kata sandi login root pengguna adalah: 
 
     6B825255FB466413D6B1B724644E23428C94BBCB 
 
 Simpan nilai ini ke file mysql.hash, gunakan perintah berikut untuk meledakkan hash kata sandi login mysql: 
 
     hashcat   -w { 
 Setelah beberapa saat, peledakan selesai, lihat hasilnya: 
 
     werner@Yasser: ~ /hashcat$   cat   mysql.out 
    6b825255fb466413d6b1b724644e23428c94bbcb:viper 
 
 Terlihat peledakan berhasil. 
 
 5. Discuz peledakan! Kata Sandi Forum 
 
 Discuz! Ini adalah program forum php terkenal di negara saya dan banyak digunakan. Sekarang mari kita meledakkan Discuz! Nilai hash dari kata sandi pengguna. Pertama-tama Anda harus menemukan nilai hash, di mana Anda dapat menemukannya? Tentu saja dari Discuz! dalam database. 
 
 Dapat Discuz! Di mana basis datanya? Beginilah cara saya menyelesaikannya, unduh versi terbaru Discuz dari situs resminya! Kode sumber, jalankan dan instal, dan Anda akan mendapatkan Discuz! Database  
 
 Discuz! Nama database default adalah ultrax, dan tabel pre_ucenter_members menyimpan nilai hash kata sandi login. "pre_" adalah awalan default, yang dapat diubah selama instalasi, tetapi "ucenter_members" tidak akan berubah. Gunakan pernyataan sql berikut untuk menanyakan nilai hash kata sandi login: 
 
     select   password,salt   from   pre_ucenter_members; 
 
  
 
 Simpan nilai hash dan garam ke file: 
 
     echo   69bcba126b93c6f397983629a0f70553:c13fd9   >   discuz.hash 
 
 Nilai hash dan nilai garam berada di baris yang sama, dibagi dengan ":". Terakhir, gunakan perintah berikut untuk meledakkan hash kata sandi login Discuz: 
 
     hashcat   -w   3   -a   0   -m   2611   - -remove   -o   discuz.out   discuz.hash   wordlist.dic 
 
 Setelah beberapa saat, peledakan selesai, lihat hasilnya: 
 
     werner@Yasser: ~ /hashcat$   cat   discuz.out 
    69bcba126b93c6f397983629a0f70553:c13fd9:winter 
 
 Terlihat bahwa peledakan berhasil. 
 
 6. Uji kamus besar 
 
 Hingga saat ini, kami menggunakan kamus kecil dengan hanya 500 kata. Hanya butuh beberapa saat setiap saat untuk berhasil meledakkan berbagai hash. Bukankah menurutmu aneh? Hal ini karena saya sengaja menetapkan kata sandi lemah di kamus untuk berlatih menggunakan hashcat, jika tidak, bukankah akan membuat orang merasa buruk jika mereka tidak bisa mengungkapkannya. Tidak mungkin memiliki keberuntungan seperti itu dalam praktiknya. Mari kita menghitung nilai md5 dari kata sandi yang tidak terlalu lemah, meledakkannya dengan kamus besar, mencoba keberuntungan kita di satu sisi, dan melihat seberapa cepat hashcat dapat berfungsi di sisi lain. 
 
 Pertama hitung nilai md5: 
 
     import   hashlib 
    md5   =   hashlib.md5 () 
    md5.update (" werner123456!!! ") 
    print   md5.hexdigest () 
 
 Outputnya adalah: 
 
     b17133f9abff287ed0546c1af2b171f7 
 
 Kemudian pilih kamus berukuran 10,5G yang berisi 940 juta kata sandi dan mulai meledak: 
 
     hashcat   -w   3   -a   0   -m   0   - -remove   -o   big.out   b17133f9abff287ed0546c1af2b171f7   big.dic 
 
 Perhatikan bahwa jika hanya ada satu nilai hash, Anda tidak perlu menyimpannya dalam file, Anda juga dapat menulisnya langsung ke parameter baris perintah. Mulai meledak sebelum tidur, bangun keesokan harinya untuk melihat hasilnya, dan menemukan: 
 
     Dimulai:   Rabu   Jul   26   22:55:27   2017 
    Stopped:   Wed   Jul   26   23:02:28   2017 
 
 Ternyata hanya membutuhkan waktu 7 menit! Saya pikir akan memakan waktu 7 jam, 60 kali lebih cepat dari perkiraan saya! Sayangnya, nilai hash tidak berhasil diledakkan. Tampaknya "werner123456!!!" tidak ada di kamus kata sandi. Sepertinya saya perlu menyiapkan kamus kata sandi 100G, tetapi sangat merepotkan untuk menyimpan dan mentransfer kamus sebesar itu. Apakah tidak ada cara lain? Tentu saja, ingat mode serangan? Kami telah menggunakan mode "lurus", selanjutnya, mari kita periksa beberapa mode lainnya. 
 
 7. Ringkasan 
 
 Saat menggunakan hashcat untuk meledakkan hash, yang pertama adalah menemukan hash yang tepat. Sistem yang berbeda dan perangkat lunak yang berbeda memiliki lokasi penyimpanan hash yang berbeda, dan Anda perlu menemukan hash secara akurat nilai datang; Yang kedua adalah menentukan jenis hash dengan benar, menentukan apakah hashcat mendukung hash ini, dan memilih parameter-m yang benar, jika tidak, hampir mustahil untuk berhasil; Yang ketiga adalah kamus kata sandi lebih baik. Apakah peledakan berhasil pada akhirnya tergantung pada kamus. Meskipun kamus kata sandi tidak lebih besar, lebih baik lebih besar. hashcat juga terkenal dengan kecepatannya. Kamus besar tidak menjadi masalah bagi hashcat. Berikut adalah kamus yang lebih baik:  gerbang kebocoran sebelumnya + kumpulan kamus kata sandi lemah yang umum digunakan. 7Z , kata sandi dekompresi adalah: anywlan. Selain itu, jika Anda mengumpulkan banyak kamus kecil, Anda dapat menggabungkan, menyortir, dan menghapus duplikat kamus kecil untuk mendapatkan kamus besar untuk peledakan hashcat. Jika kamus kecil berada di direktori yang sama, Anda dapat melakukannya dengan menggunakan satu perintah: 
 
         cat   *   |   sort   |   uniq   >   Merge.dic 
 
 Bagaimana jika kamus kecil disusun berdasarkan kategori dan didistribusikan dalam direktori multi-layer? Jelas tidak akan berhasil hanya menggunakan perintah cat, namun nyatanya hanya satu perintah saja yang cukup. Dengan asumsi semua kamus kecil disimpan di direktori MyDictionary, maka perintahnya dapat ditulis sebagai berikut: 
 
         find  . /MyDictionary   -type   f   -exec   cat   {}   \;   |   urutkan   |   uniq   >   Merge.dic